Duda con el action d eun form! o.O!

JoseGMariani · #1 (**permalink**) 13/04/2010, 07:35

Buenas estaba viendo una pagina el codigo fuente y el action del form, lo tiene de la siguiente forma

Código PHP:

  <FORM action="https://www3.bqto.unexpo.edu.ve/listado/" method=post name=chequeo>

la accion esta redigida una carpeta ''listado'' y no tiene el archivo que lo ejecuta.. =S cuando esto pasa.. es por que el php se encuetra en el mismo archivo que esta viendo la pagina? o por que? esa es mi duda.. es decir por que el action no esta expecificando el archivo php es decir asi:

action="https://www3.bqto.unexpo.edu.ve/listado/algo.php"

Hidek1 · #2 (**permalink**) 13/04/2010, 07:39

es por que php tiene archivos que abre por defecto como index.php
es por eso que cuando abres una pagina.. www.forosdelweb.com no le indicas forosdelweb.com/index.php :P
es configurable de todos modos

saludos!

JoseGMariani · #3 (**permalink**) 13/04/2010, 08:28

mm me imaginaba.. y cuando dices configurable te refieres a q por ejemplo uno podra configurar para q las paginas por defectos no fueran llamadas index .. is no otro nombre?
me imagino q eos se hace en l php.ini o algo asi o por donde se podria hacer eso.. solo por la duda.. =)

lo que pasa es que quiero bajarme ese archivo de php .. =S estuve viendo este articulo
http://www.forosdelweb.com/f18/desca...os-php-389709/

pero el archivo que me baja me dice el sigiente error :

Código PHP:

  Warning: readfile(https://www3.bqto.unexpo.edu.ve/listado/index.php) [function.readfile]: failed to open stream: No such file or directory in /home/a8541043/public_html/prueba.php on line 12

lo cual me indica que el error esta en mi archivo prueba.php que es archivo que cree para forzar la descarga del archivo php.. :S

cierto?

GatorV · #4 (**permalink**) 13/04/2010, 08:31

Eso lo configuras en tu webserver, si usas Apache, la directiva que tienes que buscar es DirectoryIndex.

Saludos.

JoseGMariani · #5 (**permalink**) 13/04/2010, 08:42

mmm muchas gracias gastor.. y para hacerlo en un servidor.. me imagino q buscando en el panel de control o algo asi.. y con respecto a lo otro noc te ocurre ninguna idea..?.=)

GatorV · #6 (**permalink**) 13/04/2010, 08:52

No puedes descargar un archivo así de otro servidor, si no imaginate los problemas de seguridad que se crearian.

Si ves el error te esta diciendo que no existe el archivo, es decir no hay ningún index.php, es probable que la pagina no use php si no otra tecnologia del lado del servidor.

Saludos.

JoseGMariani · #7 (**permalink**) 13/04/2010, 09:35

mm yo creo que s usa php por q el resto de la pagina en la paret de consultas esta echa en php...

por ejemplo en al parte de inscripciones, esta planilla:r.php cuando vas a inscribirte te imprime la hra del servidor y un form.. q me imagino q manda esos datos por get a plantilla_r.php y si son correctos te deja entrar.. si son incorrectos te sale el alert que dice; no puede sinscribirte en este momento.. lo que estaba pensando es ver is la pagina es burnerable a mysql inject de tal forma que en la consulta que verifica la hora actual es decir me imagino que sera algo como:

Código PHP:

  $consulta=mysql_query("SELECT nombre FROM base de datos");

    $lado=mysql_num_rows ($consulta);

while($row=mysql_fetch_array($consulta)){

$horayfecha=$row["horayfecha"];}

y luego hacen un if($horayfecha>$fecha)
sale el alert
}else{demas codigo..!

si esta de esa forma. hay si no puedo hacer nada verdad.. =( por q no tiene nada q ver en la consulta.. :S
me imaginoq quisas asi lo tienen por q si ponen:
"SELECT nombre FROM base de datos where fecha<fechadelserver");

tendrian un problema por que entonces los alunnnos que les toca a la misma hora podrian entrar y no se indentificaria cad auno.. mm bueno si a menos q usen secciones! =)! seguro usan secciones... pero si lo hacen asi con el where

donde le podria yo hacer una injection?
por q igual el unico dato q yo ingreso que es agarrado para la consulta es el nombre.. :S pero si usan secciones pues hay no hay donde agarrar .. :S me frgaron.. =( :S a menso q me busque el cookie d ela secicon de algun otro usuario que aya entrado y la coloque en mi temporales.. si se podria hacer eso? peo tendria que modificar la cookie para q en ves de que dija el nombre de el pues me dija el mio..

mm no pero igual si hago eso.. al decir el mio.. el codigo jecuta la consulta... =S
alguna manera de hacerlo ? es solo por las dudas.. dudo muxo que esos expertos cometan esos errores.. :S acabo de leer el perfil del creador del sistema y no es nada novato.. :S

mm de paso creo q tiene una pagina de marcos y ademas descubri q la hora la agarran de otro archivo o porlomenos la q se imprime en pantalla la agarran de otro archivo llamado hora_actual.php

pero eso no tiene importancia... :S por q la final es la hra del servidor y es imposible de que la modifique.. :S